[Junior Riau]

assalamualaikum wr wb

udahlama g buat thread ini

kali ini pengen bahasa pemgoraman dulu :
memakai bahasa php

untuk filter tamper data,,

bagi yang developer web semuga berguna
logika buatan sendiri

100% works
[hide]

PHP Code:

function checkingtype($file)
    {
        $datype;
        $flag=0;
        
        $type[0]=".jpg";
        $type[1]=".png";
        $type[2]=".jpeg";
        $type[3]=".gif";
        $type[4]=".tif";
        
        for ($i=1; $i<=strlen($file); $i++)
        {
            $temp=substr($file,$i,1);
            if ($temp==".")
            {
                $datype=substr($file,$i);
                break;
            } 
        }
        
        for($a=0;$a<count($type);$a++)
        {
            $b=$type[$a];
            $flag=strcasecmp($datype,$b);
            if ($flag==0)
            {
                break;
            }
        }
        return $flag;
    } 


penggunaan

PHP Code:

$cek=checkingtype($_FILES["file"]["name"]); 


[/hide]

jika
$cek==0 maka file cocok jadi di allow untuk upload
jika
$cek!=0 maka file terindikasi bukan image murni, jadi bisa di restrict untuk upload
semoga berguna ^_^

pamit mau mandi

mau sekolah


regards
junior.riau18 was here

moved from VIP Zone

[d3b14n$]

maxudnya?bisa di jelasin algoritmanya ga?

[faizul amali]

Repot jadi orang gak tau, hanya bisa ngangguk ngangguk

[arfha]

Fungsinya ini script buat memfilter backdoor yang extension php.jpg yah om.??
CMIIW

[Junior Riau]

yuhu buat filter tamper data :v

[abdee_dillah$]

hahaha ini emang wajib buat yg suka ngoding web

[Junior Riau]

maxudnya?bisa di jelasin algoritmanya ga?

@d3b14n

pertama kita saat tamper data pasti mengupload backdor.php.jpg

kemudian melakukan tamper data dengan menghapus ekstensi .jpg
sehingga tinggal .php

nah dengaan begitu file berekstensi backdor.php

kemudian file ini di kirim ke method pengecekan dari code saya sehingga tidak ccok dengan database array yang di allow

[wahyuardan]

siip, lumayan nih fungsi buat mencegah beckdoor

[Junior Riau]

iya yang di array allowtype itu aja di ganti sesuai yangdiinginkan

[alkaaf]

Algoritmanya simple. Kebanyakan kalo kita mengambil ekstensi biasya dengan explode kemudian mengambil array terakhir.

Namun buatan mas junior tuh mengambil ekstensi dari awal. Mencari tanda titik (.) kemudian menganggap karakter setelah titik sbg ekstensi. Makanya kalo ada ekstensi seperti

.php.jpeg

Ngga akan bisa lolos.

Oh ya mas junior, kalo file imagenya mengandung karakter titik juga ngga lolos dong? Misal: gambar.ku.jpg

???

---

Aduh quote ane ke mas @d3b14n ngga keluar